配置默认全局身份验证类型
当您安装 NetScaler Gateway 并运行 NetScaler Gateway 向导时，您在向导中配置了身份验证。此身份验证策略会自动绑定到 NetScaler Gateway 全局级别。您在 NetScaler Gateway 向导中配置的身份验证类型是默认身份验证类型。您可以通过再次运行 NetScaler Gateway 向导来更改默认授权类型，或者可以在配置实用程序中修改全局身份验证设置。
如果您需要添加其他身份验证类型，可以在 NetScaler Gateway 上配置身份验证策略，并使用配置实用程序将策略绑定到 NetScaler Gateway。当您全局配置身份验证时，您需要定义身份验证类型、配置设置并设置可进行身份验证的最大用户数。
配置并绑定策略后，您可以设置优先级以定义哪种身份验证类型优先。例如，您配置 LDAP 和 RADIUS 身份验证策略。如果 LDAP 策略的优先级为 10，RADIUS 策略的优先级为 15，则无论您将每个策略绑定到何处，LDAP 策略都将优先。这称为级联身份验证。
您可以选择从 NetScaler Gateway 内存缓存或从 NetScaler Gateway 上运行的 HTTP 服务器交付登录页面。如果您选择从内存缓存交付登录页面，则 NetScaler Gateway 交付登录页面的速度将比从 HTTP 服务器交付快得多。选择从内存缓存交付登录页面可以减少大量用户同时登录时的等待时间。您只能将从缓存交付登录页面配置为全局身份验证策略的一部分。
您还可以配置网络地址转换 (NAT) IP 地址，该地址是用于身份验证的特定 IP 地址。此 IP 地址对于身份验证是唯一的，而不是 NetScaler Gateway 子网、映射或虚拟 IP 地址。这是一个可选设置。
注意：您不能使用 NetScaler Gateway 向导来配置 SAML 身份验证。
您可以使用快速配置向导来配置 LDAP、RADIUS 和客户端证书身份验证。运行向导时，您可以从 NetScaler Gateway 上配置的现有 LDAP 或 RADIUS 服务器中进行选择。您还可以配置 LDAP 或 RADIUS 的设置。如果您使用双因素身份验证，Citrix 建议使用 LDAP 作为主要身份验证类型。
全局配置身份验证
-
在配置实用程序中，在“配置”选项卡上的导航窗格中，展开 NetScaler Gateway，然后单击“全局设置”。
-
在详细信息窗格中，在“设置”下，单击“更改身份验证设置”。
-
在“最大用户数”中，键入可以使用此身份验证类型进行身份验证的用户数。
-
在“NAT IP 地址”中，键入用于身份验证的唯一 IP 地址。
-
选择“启用静态缓存”以更快地交付登录页面。
-
选择“启用增强身份验证反馈”以在身份验证失败时向用户提供消息。用户收到的消息包括密码错误、帐户被禁用或锁定，或者找不到用户等。
-
在“默认身份验证类型”中，选择身份验证类型。
-
配置身份验证类型的设置，然后单击“确定”。